ajaxでlaravel側と通信しようとすると419が出る

Question

###前提・実現したいこと
ドメインの異なるクライアント側とサーバーサイド(laravel)で非同期通信がしたい

###発生している問題・エラーメッセージ

419 (unknown status)

###該当のソースコード

# api.php
header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept");
header('Access-Control-Allow-Methods: *');
Route::post('/insert_pet', 'InsertController@post');
Route::get('/demo', 'DemoController@index');

/**
 * Created by ohs60275 on 2017/11/20.
 */
"use strict";
$(function () {//これがないとダメ

    var kind = window.sessionStorage.getItem(['kind']);
    var name = window.sessionStorage.getItem(['name']);
    var character = window.sessionStorage.getItem(['character']);
    var sex = window.sessionStorage.getItem(['sex']);
    var char_sex = ""
    var char_character = ""
    $.ajaxSetup({
        headers: {
            'X-CSRF-TOKEN': $('meta[name="csrf-token"]').attr('content')
        }
    });

    if (sex === 1) {
        char_sex = '♂'
    }else{
        char_sex = '♀'
    }

    if (character === 1) {
        char_character = 'やんちゃ'
    }else if (character === 2){
        char_character = 'おとなしい'
    }else{
        char_character = 'かしこい'
    }
    $('.name').append(name)
    $('.sex').append(char_sex)
    $('.chara').append(char_character)

    $('.no').on('click', function () {
        window.location.href = "./top.html";
    })
    $('.yes').on('click', function () {
        $.ajax({
            url:'http://laravel.app/insert_pet',
            type:'POST',
            dataType: 'json',
            contentType: 'json',
            headers:{
                'Content-Type':'application/json'
            },
            data:{
                'name': name,
                'kind': kind,
                'sex': sex,
                'character': character,
            }
        })
            .done(function(data){
                console.log(data);
                window.location.href = "./finish.html";
            })
            .fail(function(){
                console.log('失敗')
            });

        })

});

###試したこと
ヘッダー情報を加えた

###補足情報(言語/FW/ツール等のバージョンなど)
laravel5.5
html5
jquery3系

Comments

[CHERRY]

PHP側がクロスドメインヘッダ部分しか記載されていませんが、PHP/Javascript が同じプログラムで、ドメインが同じだったら正常に動作するということでしょうか？

Answer 1

Laravel5.5の\Illuminate\Foundation\Exceptions\HandlerのprepareExceptionみると419エラーがTokenMismatchExceptionに対応しています。
TokenMismatchExceptionエラーの発生はWebミドルウェアのVerifyCsrfTokenの働きが原因なので、ajax通信ではapp/Http/Kernelのapiのミドルウェアグループを使うのが適切です。
問題を確認するためには一度webミドルウェアグループのVerifyCsrfTokenをコメントアウトしてみてください。
Laravel 5.5 ミドルウェア